Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'lin' = '<SYSTEM32>\360░▓╚л╕и╓·.exe'
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\attrib.exe' <SYSTEM32>\360░▓╚л╕и╓·.exe +s +h +a +r
- '<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v lin /t REG_SZ /d <SYSTEM32>\360░▓╚л╕и╓·.exe /f
- '<SYSTEM32>\reg.exe' add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t reg_sz /d http://www.xi##22.com /f
- '<SYSTEM32>\reg.exe' add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Default_Page_URL" /t reg_sz /d http://www.xi##22.com /f
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Favorites\ ╨┬022-╓╨╣·╫ю║├╡─╡ч─╘╩╫╥│!.url
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.url
- %TEMP%\~1.bat
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\~1.bat
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
